2010年1月23日
addslashes和mysql_real_escape_string
摘要： 本文介绍的是用 mysql_real_escape_string对用户提交数据进行整理处理和通过addslashes以及mysql_escape_string这3个类似的功能函数的区别。经过转义的数据可以直接插入到数据库中。很好的说明了addslashes和mysql_real_escape_string的区别，虽然国内很多PHP coder仍在依靠addslashes防止SQL注入（包括我在内）... 阅读全文
posted @ 2010-01-23 18:53 Wamei 阅读(279) 评论(0) 推荐(1) 编辑